CVE-2026-77161 in Smart Marketing SMS and Newsletters Forms Plugin
Zusammenfassung
von VulDB • 12.09.2026
Das WordPress-Plugin „Smart Marketing SMS and Newsletters Forms“ ist in allen Versionen bis einschließlich 5.1.24 anfällig für eine generische SQL-Injection über den Parameter-Namen, verursacht durch unzureichendes Escaping des vom Benutzer bereitgestellten Parameters und mangelnde ausreichende Vorbereitung der vorhandenen SQL-Abfrage. Dies ermöglicht es authentifizierten Angreifern mit Abonnenten-Level-Zugriff oder höher, zusätzliche SQL-Abfragen an bereits vorhandene Abfragen anzuhängen, die zur Extrahierung sensibler Informationen aus der Datenbank verwendet werden können. Die Ausnutzung erfordert, dass die Synchronisierungsfunktion des Plugins aktiviert ist (options['enabled']) und get_option('egoi_mapping') wahrheitswert true ergibt; beide Bedingungen spiegeln normale Konfigurationszustände für die Kern-Funktionalität zur Kontaktzuordnung des Plugins wider.
If you want to get best quality of vulnerability data, you may have to visit VulDB.